Skip to main content
se añadieron 187 caracteres en el cuerpo
Origen Enlace
FJSevilla
  • 62.1k
  • 7
  • 43
  • 68

En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado. Si necesitas que sea texto y no binario (para pasarlo por email por ejemplo), basta con que uses Base64 para codificar el mensaje también.

import base64
import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii 


def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(base64.b64encode(msj))

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key, encrypted_message)
    return private_key, encrypted_message

 
msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        returnmsj pk,= base64.b64decode(msj)
        return pk, msj

def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)

pk, msg = encriptar_mensaje('SOY LUcAs458_001$')
print(desencriptar_mensaje())

En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado.

import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii

def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(msj)

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key,encrypted_message)
    return private_key, encrypted_message

 
msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        return pk, msj
        
def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)


print(desencriptar_mensaje())

En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado. Si necesitas que sea texto y no binario (para pasarlo por email por ejemplo), basta con que uses Base64 para codificar el mensaje también.

import base64
import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
 


def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(base64.b64encode(msj))

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read

    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key, encrypted_message)
    return private_key, encrypted_message


def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        msj = base64.b64decode(msj)
        return pk, msj

def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)

pk, msg = encriptar_mensaje('SOY LUcAs458_001$')
print(desencriptar_mensaje())
Publicación recuperada por FJSevilla
se eliminaron 413 caracteres en el cuerpo
Origen Enlace
FJSevilla
  • 62.1k
  • 7
  • 43
  • 68

Lo que puedes hacer obtener el certificado usando el método exportKey tal como haces en encriptar_mensaje y almacenar dicho certificado en el archivo. Una

En vez de usar DER directamente, otra forma muymás simple de hacer lo que quieres essería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado. No debes convertir nada a str, tanto certificado como mensaje son bytes, no cadenas de texto en UTF-8.

import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii

def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(msj)

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    private_key = private_key.exportKey(format='DER')
    public_key = public_key.exportKey(format='DER')

    private_key = binascii.hexlify(private_key).decode('utf8')
    public_key = binascii.hexlify(public_key).decode('utf8')

    private_key = RSA.importKey(binascii.unhexlify(private_key))
    public_key = RSA.importKey(binascii.unhexlify(public_key))

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key,encrypted_message)
    return private_key, encrypted_message


msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        return pk, msj
        
def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)


print(desencriptar_mensaje())

Lo que puedes hacer obtener el certificado usando el método exportKey. Una forma muy simple de hacer lo que quieres es exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado. No debes convertir nada a str, tanto certificado como mensaje son bytes, no cadenas de texto en UTF-8.

import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii

def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(msj)

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    private_key = private_key.exportKey(format='DER')
    public_key = public_key.exportKey(format='DER')

    private_key = binascii.hexlify(private_key).decode('utf8')
    public_key = binascii.hexlify(public_key).decode('utf8')

    private_key = RSA.importKey(binascii.unhexlify(private_key))
    public_key = RSA.importKey(binascii.unhexlify(public_key))

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key,encrypted_message)
    return private_key, encrypted_message


msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        return pk, msj
        
def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)


print(desencriptar_mensaje())

Lo que puedes hacer obtener el certificado usando el método exportKey tal como haces en encriptar_mensaje y almacenar dicho certificado en el archivo.

En vez de usar DER directamente, otra forma más simple sería exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado.

import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii

def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(msj)

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key,encrypted_message)
    return private_key, encrypted_message


msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        return pk, msj
        
def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)


print(desencriptar_mensaje())
Publicación eliminada por FJSevilla
Origen Enlace
FJSevilla
  • 62.1k
  • 7
  • 43
  • 68

El error principal es que con str(pk) no obtienes la clave pública como crees. str(pk) simplemente retorna la representación del objeto en forma de cadena, algo así:

Private RSA key at 0x7F53261402E8

además, a PKCS1_OAEP le debes pasar una instancia de la clave no la cadena que representa dicha instancia, esto hace que el código falle con el error mostrado.

Lo que puedes hacer obtener el certificado usando el método exportKey. Una forma muy simple de hacer lo que quieres es exportar la clave a formato PEM, que no es más que el certificado DER en Base64, delimitado por "-----BEGIN CERTIFICATE-----" y "-----END CERTIFICATE-----". A continuación puedes insertar el mensaje codificado. No debes convertir nada a str, tanto certificado como mensaje son bytes, no cadenas de texto en UTF-8.

A la hora de desencriptar puedes simplemente leer el archivo, usar "-----END CERTIFICATE-----" como delimitador entre certificado y mensaje. A continuación generas la clave a partir del certificado usando el método RSA.importKey() y le pasas la clave PKCS1_OAEP().

El código completo sería:

import os
import Crypto
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP
import binascii

def credenciales(pk, msj):
    with open('credenciales_crypto.txt','wb') as f:
        f.write(pk.exportKey(format='PEM'))
        f.write(msj)

def encriptar_mensaje(mensaje):
    random_generator = Crypto.Random.new().read
    
    private_key = RSA.generate(1024, random_generator)
    public_key = private_key.publickey()

    private_key = private_key.exportKey(format='DER')
    public_key = public_key.exportKey(format='DER')

    private_key = binascii.hexlify(private_key).decode('utf8')
    public_key = binascii.hexlify(public_key).decode('utf8')

    private_key = RSA.importKey(binascii.unhexlify(private_key))
    public_key = RSA.importKey(binascii.unhexlify(public_key))

    mensaje = mensaje.encode()

    cipher = PKCS1_OAEP.new(public_key)
    encrypted_message  = cipher.encrypt(mensaje)

    credenciales(private_key,encrypted_message)
    return private_key, encrypted_message


msg = encriptar_mensaje('SOY LUcAs458_001$')

def abrir_credenciales():
    with open('credenciales_crypto.txt', 'rb') as f:
        data = f.read()
        pk, msj = data.split(b"-----END RSA PRIVATE KEY-----", maxsplit=1)
        pk = pk + b"-----END RSA PRIVATE KEY-----"
        return pk, msj
        
def desencriptar_mensaje():
    clave_privada, mensaje_a_desencriptar = abrir_credenciales()
    pk = RSA.importKey(clave_privada)
    cipher = PKCS1_OAEP.new(pk)
    return cipher.decrypt(mensaje_a_desencriptar)


print(desencriptar_mensaje())

No se exactamente que pretendes hacer, pero unir la clave privada al mensaje encriptado rompe todos los esquemas del cifrado. La clave privada debe ser siempre privada, valga la redundancia, y mantenerse a salvo de cualquier posible intromisión, si va unida al mensaje encriptado...

Una pregunta relacionada que muestra de forma genérica y simplificada el proceso: